П’ять років тому я переніс усі паролі в Bitwarden і перестав повторювати ті самі три. Переїзд зайняв один вечір. Відтоді менеджер пережив два ноутбуки, три телефони й кілька витоків, які до мене не дійшли.
Чому менеджер паролів обов’язковий
Справжній ризик - повторне використання. Одна злита база перетворює старий акаунт на форумі на ключ від пошти. Менеджер дає кожному сайту свій довгий пароль, і витік лишається локальним. Ви пам’ятаєте одну сильну фразу замість сорока слабких.
Як я користуюся Bitwarden щодня
Розширення в браузері для входів, застосунок на комп’ютері для довгих сесій, телефон для кодів двофакторної автентифікації та поїздок. Bitwarden синхронізує сховище, працює офлайн і заповнює форми без підписки. Безкоштовний тариф закриває одну людину й будь-яку кількість пристроїв.
Безкоштовно і платно
Платний план додає вкладення, аварійний доступ, звіт про безпеку й TOTP усередині сховища. Одній людині вистачає безкоштовного. Родині спільна колекція й відновлення варті невеликої річної плати.
Власний сервер
Bitwarden можна підняти на своєму сервері. Це вибір тих, хто не хоче віддавати сховище постачальнику. Плата - обслуговування: оновлення, резервні копії й план відновлення. Якщо не можете перевірити відновлення, не піднімайте.
Переїзд
Вивантажте дані зі старого менеджера, імпортуйте, видаліть старий. Спершу змініть те, що важливіше: пошта, банк, хостинг, домен. Увімкніть двофакторну автентифікацію всюди, де вона є, а коди відновлення тримайте офлайн.
Що перевірити перед вибором
- Відкритий код і незалежні аудити.
- Синхронізація на ваших пристроях.
- Експорт без прив’язки.
- TOTP, passkeys і аварійний доступ.
- Перевірений план відновлення.
Родина й команда
Спільна колекція вирішує питання «який у нас пароль від вайфаю» без пересилання секретів у чаті. У команді важливіші групи й журнал подій, а не ціна. Доступ видавайте за роллю, а не за зручністю.
Три заперечення
А якщо сервіс закриється? Вивантажуйте сховище раз на місяць: формат простий і переносний.
А якщо забуду майстер-пароль? Для цього є коди відновлення й аварійний доступ.
А якщо вкрадуть пристрій? Сховище лишається зашифрованим, а сесію можна відкликати віддалено.
Чого він не виправляє
У Bitwarden є опис моделі безпеки і документація щодо переїзду й відновлення. Менеджер не зупинить фішингову сторінку, яка просить код, що прийшов вам хвилину тому. Він не захистить сервер, де ви повторюєте адмінський пароль. Це один шар, і працює він найкраще разом із двофакторною автентифікацією та резервною копією.
П’ять років по тому я все ще плачу за Bitwarden, все ще раджу його і все ще тримаю роздрукований набір кодів відновлення в шухляді.
Питання про безкоштовний тариф
Безкоштовного вистачає одному? Так: паролі, пристрої й синхронізація без обмежень, TOTP лише на платному. До ліміту більшість не доходить.
А якщо втрачу майстер-пароль? Без способу відновлення сховище не повернути. У цьому й сенс шифрування. Налаштуйте аварійний доступ або тримайте набір кодів офлайн.
Можна піти? Вивантажити сховище можна будь-коли. Перевірте експорт заздалегідь, а не коли знадобиться.
Власний сервер виправданий? Лише якщо ви оновлюєте, робите бекап і відновлюєте без чужої допомоги. Інакше один збій диска - і все втрачено.
Де менеджер паролів не рятує
Менеджер паролів не виправить повторно використані паролі, фішингове посилання й телефон із доступом до пошти. Документація Bitwarden пояснює налаштування TOTP і аварійний доступ. Решта - звички.
Ще одна звичка: пароль від самого сховища - довга фраза, яку ви пам’ятаєте, а не рядок із генератора. Другий фактор - окремим застосунком, не в тому ж телефоні, де пошта.
Фраза з чотирьох слів зрозуміла вам і незрозуміла нікому іншому.
Ще за темою: AI-апскейл зображень безкоштовно і Найкращий плагін безпеки для WordPress: на що зважати.